【支付宝|一部手机丢失后有多可怕？多平台中招，支付宝、银联紧急回应( 五 )||银联|苏宁金】_

按关键词阅读：

登陆建行网银，发现9月5日4点多时美团转进 5000元的记录，跪了，再看etc信用卡有各种买卡、充值的记录几大千，银联转账记录几大千，最坏的情况还是发生了。
下载了短信和通话详单，开始分析通话和短信记录，挨个查询，基本上通话的都是各家银行、银联，短信记录能查的到源号码的也就是社保局、华为、腾讯、银联、翼支付、微信、支付宝，其他106开头的服务号不知道是哪个机构的，分析没什么结果。
两人开始回忆从头到尾的细节，开始逐个分析，一个资深渗透测试工程师的优势这时候展示体现出来了。
对方第一次上线时已经把卡拔出来插到其他手机，从短信发送记录上看是给一个手机发了条短信，获取到本机手机号码。
然后联系电信改了服务密码，用手机号码配合短信验证码改了华为密码，把原设备上的账号注销了。
然后解锁了华为锁屏密码，进入了手机。
这中间有几个说不通的地方：
1. 修改电信服务密码需要身份证号码
2. 有华为密码从网站上也没有解锁锁屏密码的功能。
第一个我想的是可能从社工库查到了身份证号码，第二个根据百度结果说是华为老版本的emui 账号登录后可以远程锁机，设置一个新密码，然后用新密码解锁屏幕进入手机（这个操作未实际验证）。
然后对方还修改了支付宝登录和支付密码、微信密码，
中间还修改了支付宝手机号码（为什么这么操作到9月7日晚上的分析才知道），
并且绑定了被我们遗漏的银行卡至支付平台账号上进行消费。
这里又有说不通的地方：
1、支付绑卡需要银行完整的卡号，如何得到的？一开始以为打银行客服就可以问到，后面试了下是不行的；
支付宝|一部手机丢失后有多可怕？多平台中招，支付宝、银联紧急回应
本文图片

但当我查看支付宝的银行卡管理功能时，发现有支付密码的话，可以用支付宝自带的查看卡号功能获取银行卡完整卡号，太长时间没用这个功能了。
但这样的话就还有个说不通的：
2、支付密码的重置需要的条件（人脸、短信+安全问题、短信+银行卡信息、银行卡+安全问题），没照片的情况下，人脸应该不行，我们设置的安全问题基本上不会被猜到，那只有短信加银行卡了
（实际上最后发现，对方既可以人脸验证，也可以短信加银行卡验证，甚至连支付宝都是自己新建了一个，支付密码也是自己设置的）。
支付宝|一部手机丢失后有多可怕？多平台中招，支付宝、银联紧急回应
本文图片

本文图片

然后剩下的步骤就比较清晰了，
通过绑了卡的美团，申请贷款，放款到建行储蓄卡
再通过支付APP之前的绑卡结果，通过购买虚拟卡和网络充值消费掉。
剩下就是苏宁金融的信用卡消费了，还是抱着怀疑的态度，他们如何搞到我的信用卡cvv的，这一点我们是比较肯定的， etc信用卡从申请下来就没离开过抽屉。从银行客服那边能获取到的最多也就是信用卡有效期。
（后面才发现支付公司现在绑信用卡根本不验证有效日期和CVV ，都是简单粗暴的身份信息+卡号+预留手机号码，甚至有些连预留手机号都不用）。
整理完所有的情况后，就准备联系各个支付公司，准备讨要说法了。一圈下来后，得出的结果是：
银联云闪付态度极好，说第二天会有专人联系；
财付通联系不上；
美团借贷态度模糊，问他为何只是简单验证了身份证就放款了，只说这种贷款产品很多其他公司也有的，嗯好像很有道理，大家都做的就是正确的。

稿源：(21世纪经济报道)

【】网址：http://www.shadafang.com/c/hn10119619332020.html

标题：支付宝|一部手机丢失后有多可怕？多平台中招，支付宝、银联紧急回应( 五 )

傻大方

支付宝|一部手机丢失后有多可怕？多平台中招，支付宝、银联紧急回应( 五 )

怪我碍你|十月再见，十一月你好，释然过往，砥砺向前

社会【观点】医改进程迟缓的原因及破解之策

时尚探究社@衣服绑了几根“绳子”就穿出门，靓女的穿搭风格就是与众不同

午间时刻《欢喜猎人》要播了吗？包贝尔贾玲再次合作，携手《欢喜密探》原班人马回归

凤眼看房长沙|长三角多市出台调控政策房企拿地热情不减

#quot#六旬男子足底黑痣会长大检查发现是恶性肿瘤

Tina|卫衣 + 半裙，照着穿好看爆了！

时尚探究社成都街拍：图集分享

格萨尔|《藏地奇兵》石渠开机穿越藏地最后秘境热血探险

年薪制| 年薪制要来了吗？事业单位职工收入或将有大变化！